NinjaGubler

Ereignistyp: Fehler

Ereignisquelle: Application Error

Ereigniskategorie: (100)

Ereigniskennung: 1000

Datum: 10.11.2006

Zeit: 13:48:06

Benutzer: Nicht zutreffend

Computer: PXSERVER

Beschreibung:

Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.0, fehlgeschlagenes Modul msvcrt.dll, Version 7.0.3790.0, Fehleradresse 0x00034d33.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 73 76 63 ure svc

0018: 68 6f 73 74 2e 65 78 65 host.exe

0020: 20 35 2e 32 2e 33 37 39 5.2.379

0028: 30 2e 30 20 69 6e 20 6d 0.0 in m

0030: 73 76 63 72 74 2e 64 6c svcrt.dl

0038: 6c 20 37 2e 30 2e 33 37 l 7.0.37

0040: 39 30 2e 30 20 61 74 20 90.0 at

0048: 6f 66 66 73 65 74 20 30 offset 0

0050: 30 30 33 34 64 33 33 0034d33

ich vermute die DLL als ursprung

funktioniert bei mir leider nicht :)

Ereignistyp: Fehler

Ereignisquelle: Service Control Manager

Ereigniskategorie: Keine

Ereigniskennung: 7031

Datum: 10.11.2006

Zeit: 11:30:51

Benutzer: Nicht zutreffend

Computer: PXSERVER

Beschreibung:

Der Dienst "Kryptografiedienste" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

das gleiche bei den anderen diensten

Sry, ich hab was vergessen, Viren lässt sich ausschliessen, hab mehrere Scans mit verschiedenen Engines und Antiviren durch

Hi Leute

Ich stehe vor folgendem Problem:

Nach einigen Minuten (unregelmässig) stürzen diverse Dienste ab. Unter anderem

Server Dienst

Kryptographiedienst

Shellhardwareerkennung

Arbeitstationsdienst

Routing & RAS

Automatische Updates

Die Probleme traten auf, als ein defekter Switch ausgetauscht wurde (jetzt hängen die Geräte am Router-Switch) und SQL Server 2000 MSDE installiert wurde

Betriebssystem ist Windows Small Business Server 2003.

Irgendwelche Ideen?

Ich hab ja nicht vor, das Ereignisprotokoll so anzupassen, dass nur noch Informationen eingetragen sind. Aber es gibt gewisse Meldungen, die ich nicht haben will. Z.b. Printmeldungen, Unzustellbarkeitsberichte, etc...

dank dir für deine hilfe

ja schon, nur ist er aktiviert und installiert ;(

Gibt es Möglichkeiten, bzw. ein Programm, dass das Ereignisprotokoll steuert? Ich möchte bestimmte Events, welche unvermeidbar sind nicht im Protokoll haben.

Konkretes Beispiel ist der Unzustellbarkeitsbericht vom Exchange. Ich möchte dies nicht geloggt haben

Ich hab beispielsweise Port 138 UDP --> NetBios. aber aktiviert ist es. eigentlich dürfte nichts geblockt werden, da ein IPSec tunnel vorhanden ist. Kann ja auch sein, dass die Ports nicht abgehört werden (weil der Dienst nicht isntalliert ist?)

Umgekehrt, die roten Domäne B, die Blauen Domäne A

ist schon witzig, wenn ich anpinge, funktioniert alles. bei der vertrauensstellung sagt er mir trotzdem domäne nicht gefunden.

muss, wenn ich einen ping auf die domäne mache, irgend ein primary dns oder dort die vertrauensstellung erstellt sein. also ist dies server abhängig? wir haben ca 4 server, die diese daten untereinander replizieren.

hier die meldung:

Die Domäne DomainA.ch ist nicht erreichbar.

Wenn diese Domäne eine Windows-Domäne ist, dann kann keine Vertrauensstellung eingerichtet werden, bis die Domäne erreichbar ist. Klicken Sie auf "Abbrechen", und wiederholen Sie den Vorgang zu einem späteren Zeitpunkt.

Klicken Sie auf "OK", wenn diese Domäne ein interoperabler Kerberosbereich ist, der nicht Windows ausführt und Sie diese Seite der Vertrauensstellung einrichten möchten.

Woiza wo bist du nur? : )

Wo sehe oder definiere ich einen Primary DNS Server? Möchte mal ausschliessen, dass es an den Servern liegt.

technisch kannst du nicht rausfinden ,wer am pc sitzt. im sicherheitsprotokoll auf dem DC sollte ersichtlich sein, warum das konto gesperrt wurde

tcp/ip filter?

netzwerkkartentreiber neu installieren, kontrollieren ob proxy drinnen ist, (extras internetoptionen, verbindungen einstellungen, haken rausnehmen. ich würde auch alle firewalls deaktivieren, die im betrieb sind.

hilfe ich kriegs nicht hin ;(

wir hatten das gleiche problem, wenn R & S aktiviert wurde --> kein Netzwerk.

unser problem hat sich mit einen zweiten server gelöst (sry) ;)

aber ich glaube es war ein hardwareproblem. ist zwar schon jahre her...ich hab vor einigen wochen ein update auf SBS 2003 gemacht (vorher SBS 2000)...immer nochd as gleiche problem.

Was hast für ne Hardware? (Model)?

Um das problem einzukreisen, überprüfe ob das Problem das netzwerk oder der Server ist:

Wenn du direkt auf dem Server arbeitest, wie ist es dann?

Überprüf auch mal die Speicherauslastung vom Exchange (Store.exe). Der Exchange nimmt dir den ganzen freien Arbeitsspeicher.

Scan auch mal nach Viren. Häufige Ursache für Perfomanceprobleme

Ach ja, wenn ich die Domäne intern anpinge, kommt das gleiche Resultat. Somit lässt sich die Firewall auschliessen.

Resultate:

von 10.0.1.X-->nslookup domainB.ch

Server: exchange.domainA.ch

Address: 10.0.1.3

Name: DomainB.ch

Addresses: 10.0.2.2, 10.0.2.1, 10.0.2.65

von 10.0.2.X-->nslookup domainA.ch

Server: trmserver.domainB.ch

Address: 10.0.2.2

Name: domainA.ch

Addresses: 10.0.1.2, 10.0.1.3, 10.0.1.1, 10.0.1.4

nun zu portqry:

domainA zu domainB:

UDP port 88 (kerberos service): LISTENING or FILTERED

portqry.exe -n anex.ch -e 88 -p BOTH exits with return code 0x00000002.

domainB zu domainA (win2000):

TCP port 3268 (unknown service): NOT LISTENING

portqry.exe -n jenni.ch -e 3268 -p TCP exits with return code 0x00000001.

TCP port 3269 (unknown service): NOT LISTENING

portqry.exe -n jenni.ch -e 3269 -p TCP exits with return code 0x00000001.

UDP port 88 (kerberos service): LISTENING or FILTERED

portqry.exe -n jenni.ch -e 88 -p BOTH exits with return code 0x00000002.

UDP port 138 (netbios-dgm service): LISTENING or FILTERED

portqry.exe -n jenni.ch -e 138 -p UDP exits with return code 0x00000002.

TCP port 42 (nameserver service): NOT LISTENING

portqry.exe -n jenni.ch -e 42 -p TCP exits with return code 0x00000001.

hab das tool runtergeladen (mit grafische roberfläche.)

nach was such ich konkret? also resultate bekomme ich (beispielsweise von LDAP, mir korrekten informationen).

ne leider nicht. meldung domäne nicht erreichbar, obwohl ich alles anpingen kann

Also auf Windows Server 2003 Seite funktionierts...

Auf 2000er noch das selbe.

Ich versuchs mal mit Sekundär einrichten

hatte ich so gemacht, jedoch ohne erfolg